隐私说明与个人信息保护政策
最后更新日期：2025年1月1日。本政策适用于《麻将胡了》及《麻将胡了2》游戏客户端、官方网站（link.majianghule-vip.com）及相关服务。我们深知个人信息对您的重要性，因此将严格按照《中华人民共和国个人信息保护法》《网络安全法》及《数据安全法》的要求，对您的个人信息进行全生命周期保护。
一、我们收集的信息范围与类型
在您使用我们的产品与服务过程中，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：手机号码、邮箱地址、用户名、密码（加密存储）。用于创建账号与身份验证。
- 实名认证信息：姓名、身份证号码。根据国家防沉迷政策要求，仅用于年龄验证，不用于任何其他目的。
- 客服沟通信息：您提交的工单内容、聊天记录截图、设备日志。用于解决您的问题。
2. 自动采集的信息
- 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址。
- 日志信息：游戏版本号、对局时间戳、崩溃日志、性能数据（如帧率、内存占用）。
- 网络信息：网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟。
3. 不收集的信息
我们郑重承诺，本平台绝不收集您的通讯录、相册、短信、地理位置（GPS精确位置）、生物识别信息（指纹、面部数据）。同时，由于游戏内不涉及任何现金交易，我们不会收集您的银行卡号、支付账户或任何金融凭证信息。
二、信息使用目的与合法依据
我们仅将收集的信息用于以下明确目的，且不会超出与您约定的范围使用：
- 提供核心服务：创建账号、匹配对局、保存游戏进度、发放虚拟积分与奖励（包括「麻将胡了2连赢奖励」的结算与发放）。
- 安全与风控：检测并阻止作弊行为、恶意注册、撞库攻击及账号盗用。例如，我们会对IP地址进行异常流量分析，确保对局环境的公平性。
- 服务优化：分析崩溃日志以修复BUG，统计游戏时长分布以优化服务器负载均衡。
- 法律合规：满足公安机关及监管部门依法提出的查询要求，履行网络信息安全义务。
我们处理您个人信息的法律依据包括：您已明确同意（用于注册与实名认证）、履行合同所必需（用于提供游戏服务）、履行法定义务（用于防沉迷核查）以及基于我们的合法利益（用于安全防护）。您有权随时撤回同意，撤回不影响撤回前已进行的处理活动的合法性。
三、Cookie 与同类追踪技术说明
我们的官方网站与游戏客户端使用Cookie、Beacon及SDK等技术支持核心功能。具体应用场景如下：
- 必要Cookie：用于维持登录状态（Session ID）、记住语言偏好。此类Cookie无法关闭，否则您将无法正常登录。
- 分析型Cookie：使用自研统计系统（非第三方）收集匿名访问数据，如页面浏览量、访问来源。我们不会将此类数据与您的个人身份信息关联。
- SDK数据：游戏内嵌的崩溃分析SDK（如Bugly）与性能监控SDK，仅采集设备型号与系统日志，不包含任何个人身份字段。
我们明确禁止任何第三方广告商在平台内投放追踪型Cookie。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能导致部分功能（如自动登录）无法使用。我们不会使用任何跨站追踪技术（如指纹识别）来识别您的身份。
四、第三方数据共享与委托处理
我们高度重视您的数据隐私，坚持「最小化共享」原则。在以下特定情形下，我们可能会与第三方共享您的部分信息，且均通过法律文件明确约束其数据安全义务：
| 第三方类型 | 共享信息 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商（阿里云/腾讯云） | 设备日志、对局数据（加密后） | 服务器托管、数据存储 | 签署DPA协议，数据加密存储，禁止访问明文 |
| 短信服务商 | 手机号码 | 发送验证码 | 一次性使用，发送后立即删除 |
| 实名认证服务商 | 姓名、身份证号 | 公安接口实名核验 | 加密传输，不留存任何副本 |
| 传奇私服合作方 | 不共享任何个人信息 | 提供独立游戏推荐 | 数据完全隔离，无接口关联 |
除上述情形外，我们不会向任何第三方出售、出租或交换您的个人信息。在涉及合并、收购或资产转让时，我们将提前通知您并确保数据接收方继续履行本政策下的全部义务。
五、您的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过「账号中心」-「隐私设置」自助操作，或联系客服行使相关权利：
- 查阅权：您有权获取我们持有的您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：如发现您的个人信息不准确或不完整，您有权要求更正。例如修改绑定的手机号、邮箱。
- 删除权：在以下情形下，您有权要求删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理、法律规定的其他情形。删除请求将在30个工作日内完成。
- 撤回同意权：您可以通过「隐私设置」-「撤回授权」撤回对信息收集的同意。撤回后，我们将停止处理相关信息，但可能影响您正常使用游戏服务。
- 注销账号权：您可以在「账号中心」-「安全中心」提交账号注销申请。注销后，您的所有数据将在15天内被不可逆删除，且无法恢复。
- 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或工信部门投诉举报。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，确保您的个人信息安全：
- 传输加密：全站启用TLS 1.3协议，所有数据在传输过程中均通过AES-256-GCM算法加密。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储（cost factor=12），身份证号等敏感字段使用国密SM4算法加密存储。
- 访问控制：内部员工实行最小权限原则，仅极少数运维人员可接触生产数据库，且所有访问操作均记录审计日志。
- 安全审计：每年委托第三方安全公司进行渗透测试与等保测评，最近一次测评结果为「优秀」评级（2024年11月）。
- 应急响应：我们已建立数据安全事件应急响应团队，一旦发生泄露事件，将在72小时内向监管机构报告，并通知受影响的用户。
七、政策更新与通知机制
我们保留根据法律法规变化或业务调整适时修改本政策的权利。重大变更（如收集信息类型变化、使用目的变更）将通过以下方式提前7日通知您：
- 官网首页显著位置弹出公告
- 游戏内「邮件系统」发送站内信
- 您绑定的手机号或邮箱接收短信/邮件提醒
本政策的历史版本将存档于官网底部「隐私政策存档」页面，您可随时查阅。若您对政策内容有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：
数据保护负责人：张明远（法务合规部总监）
联系邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）
我们将在收到请求后的15个工作日内完成身份核验并予以答复。如您对我们的答复不满意，您可以向上海市浦东新区人民法院提起诉讼或向网信部门举报。